VPNはどのような仕組みになっているのでしょうか?ここで、VPNの仕組みをみてみましょう。
初心者の方にも分かりやすいように簡単な言葉で紹介します。
VPNは、回線の両端にVPNの装置を設置して、個人的な環境を作りだします。
VPNの装置に挟まれた区間がVPNつまり仮想私設網になります。
VPNの装置の入口と出口の間での通信を可能にすることを専門用語でトンネリングと言い、この時データが通る伝送路をトンネルと言います。
トンネルをインターネットをはじめとする共有ネットワーク上に作ることで、個人的な伝送路が作られ、それがあたかも専用線のようになるのです。
データの流れは、送信されたデータが入口側のVPNの装置にまず送られます。
トンネル内を安全に通過できるように、入口側のVPNの装置でデータを包み込んでしまう作業を行います。
これはカプセル化と呼ばれています。
その時、どこからどこへカプセルを送ればよいのか分かるように、VPNではラベルをつけます。
無事にトンネルを通過したデータは出口側のVPNの装置に送られ、その後、カプセルからデータを取り出し、不要になったラベルも取り除きます。
元の状態で、受信者に送り届けられます。
通信事業者が持つ専用のIPネットワークを利用者に提供して個人的なネットワークを構築するIP−VANと、
利用者自身がVPNVの装置を用意してインターネット上に個人的なネットワークを構築するインターネットVPNの2つがあります。
前者のVPNは、通信事業者が独自に管理、運用するネットワークのため、外からはもちろん入り込む事はできません。
ですから、情報の流れを制御したり、回線の品質、セキュリティの確保もできます。
ただ、接続拠点は通信事業者のサービス提供エリアに限られます。